[發(fā)明專利]用于檢測以移動(dòng)設(shè)備的行為安全機(jī)制為目標(biāo)的惡意軟件和攻擊的方法和系統(tǒng)

在審

• 申請?zhí)枺?/td>: 201580039867.0
• 申請日: 2015-07-07
• 公開（公告）號: CN106663172A
• 公開（公告）日: 2017-05-10
• 發(fā)明（設(shè)計(jì)）人: D·蘇亞雷斯格拉西亞;R·古普塔;A·甘特曼
• 申請（專利權(quán)）人: 高通股份有限公司
• 主分類號: G06F21/56
• 分類號: G06F21/56;G06F21/57;H04W12/12
• 代理公司: 永新專利商標(biāo)代理有限公司72002
• 代理人: 張揚(yáng),王英

1.一種對移動(dòng)設(shè)備的基于行為的安全系統(tǒng)進(jìn)行分析的方法，包括：

由處理器生成被配置為在移動(dòng)設(shè)備中模擬非良性行為的仿真攻擊軟件；

將所生成的仿真攻擊軟件發(fā)送給所述移動(dòng)設(shè)備，從而在所述移動(dòng)設(shè)備中模擬非良性行為；

判斷所述移動(dòng)設(shè)備的所述基于行為的安全系統(tǒng)是否適當(dāng)?shù)仨憫?yīng)了所模擬的非良性行為；以及

響應(yīng)于確定所述移動(dòng)設(shè)備的所述基于行為的安全系統(tǒng)沒有適當(dāng)?shù)仨憫?yīng)所模擬的非良性行為，來向所述移動(dòng)設(shè)備發(fā)送死人信號。

2.根據(jù)權(quán)利要求1所述的方法，其中，判斷所述移動(dòng)設(shè)備的所述基于行為的安全系統(tǒng)是否適當(dāng)?shù)仨憫?yīng)了所模擬的非良性行為包括：

從所述移動(dòng)設(shè)備接收響應(yīng)于向所述移動(dòng)設(shè)備發(fā)送所生成的仿真攻擊軟件的行為信息；

基于所接收到的行為信息，生成行為向量；

將所生成的行為向量應(yīng)用于分類器模型，以生成結(jié)果；以及

使用所生成的結(jié)果來判斷所述移動(dòng)設(shè)備的所述基于行為的安全系統(tǒng)是否適當(dāng)?shù)仨憫?yīng)了所模擬的非良性行為。

3.根據(jù)權(quán)利要求1所述的方法，還包括由所述處理器設(shè)置定時(shí)器，其中，判斷所述移動(dòng)設(shè)備的所述基于行為的安全系統(tǒng)是否適當(dāng)?shù)仨憫?yīng)了所模擬的非良性行為包括判斷是否在所述定時(shí)器期滿之前從所述移動(dòng)設(shè)備接收到了響應(yīng)。

4.根據(jù)權(quán)利要求1所述的方法，還包括：

響應(yīng)于確定所述移動(dòng)設(shè)備的所述基于行為的安全系統(tǒng)適當(dāng)?shù)仨憫?yīng)了所模擬的非良性行為，來向所述移動(dòng)設(shè)備發(fā)送系統(tǒng)OK信號。

5.根據(jù)權(quán)利要求1所述的方法，其中，向所述移動(dòng)設(shè)備發(fā)送所述死人信號包括發(fā)送含有適于使所述移動(dòng)設(shè)備執(zhí)行死人操作的信息的通信消息。

6.根據(jù)權(quán)利要求1所述的方法，其中，生成所述仿真攻擊軟件包括：

從許多移動(dòng)設(shè)備接收行為信息的語料庫；

對所述行為信息的語料庫進(jìn)行分析以識別出非良性行為；以及

將所述仿真攻擊軟件生成為包括適于使所述移動(dòng)設(shè)備的移動(dòng)設(shè)備處理器執(zhí)行所識別出的非良性行為的信息。

7.根據(jù)權(quán)利要求1所述的方法，其中，生成所述仿真攻擊軟件包括：

將所述仿真攻擊軟件生成為包括適于使所述移動(dòng)設(shè)備的移動(dòng)設(shè)備處理器執(zhí)行與已知的網(wǎng)絡(luò)攻擊相關(guān)聯(lián)的操作的信息。

8.根據(jù)權(quán)利要求1所述的方法，還包括：

在所述移動(dòng)設(shè)備的移動(dòng)設(shè)備處理器中接收所述仿真攻擊軟件；

將接收到的仿真攻擊軟件安裝到所述移動(dòng)設(shè)備當(dāng)中；

監(jiān)測所述基于行為的安全系統(tǒng)的操作，以收集行為信息；以及

將所收集的行為信息發(fā)送給所述處理器。

9.根據(jù)權(quán)利要求8所述的方法，還包括：

響應(yīng)于發(fā)送所收集的行為信息，由所述移動(dòng)設(shè)備處理器來設(shè)置定時(shí)器；以及

響應(yīng)于確定所述移動(dòng)設(shè)備還沒有接收到系統(tǒng)OK信號并且所述定時(shí)器已經(jīng)期滿，來由所述移動(dòng)設(shè)備處理器執(zhí)行死人操作。

10.根據(jù)權(quán)利要求1所述的方法，其中，所模擬的非良性行為包括所模擬的近場通信(NFC)交易的行為，并且其中，所述死人信號包括適于使所述移動(dòng)設(shè)備避免完成近場通信(NFC)交易的信息。

11.一種計(jì)算設(shè)備，包括：

處理器，其被配置有用于執(zhí)行包括以下步驟的操作的處理器可執(zhí)行指令：

生成被配置為在移動(dòng)設(shè)備中模擬非良性行為的仿真攻擊軟件；

將所生成的仿真攻擊軟件發(fā)送給所述移動(dòng)設(shè)備，從而在所述移動(dòng)設(shè)備中模擬所述非良性行為；

判斷所述移動(dòng)設(shè)備的基于行為的安全系統(tǒng)是否適當(dāng)?shù)仨憫?yīng)了所模擬的非良性行為；以及

響應(yīng)于確定所述移動(dòng)設(shè)備的所述基于行為的安全系統(tǒng)沒有適當(dāng)?shù)仨憫?yīng)所模擬的非良性行為，來向所述移動(dòng)設(shè)備發(fā)送死人信號。

12.根據(jù)權(quán)利要求11所述的計(jì)算設(shè)備，其中，所述處理器被配置有處理器可執(zhí)行指令以執(zhí)行操作，使得判斷所述移動(dòng)設(shè)備的所述基于行為的安全系統(tǒng)是否適當(dāng)?shù)仨憫?yīng)了所模擬的非良性行為包括：

從所述移動(dòng)設(shè)備接收響應(yīng)于向所述移動(dòng)設(shè)備發(fā)送所生成的仿真攻擊軟件的行為信息；

基于所接收到的行為信息，生成行為向量；

將所生成的行為向量應(yīng)用于分類器模型，以生成結(jié)果；以及

使用所生成的結(jié)果來判斷所述移動(dòng)設(shè)備的所述基于行為的安全系統(tǒng)是否適當(dāng)?shù)仨憫?yīng)了所模擬的非良性行為。